问题：文件上传时候需要验证上传的文件是否合法，文件伪装如何识别？

一个简单测试：把txt文件后缀直接改成jpg;上传

<!DOCTYPE html>

<html>

    <title>test</title>

    <body>

        <form enctype="multipart/form-data" action="test.php" method="POST">

            <!-- MAX_FILE_SIZE must precede the file input field -->

            <input type="hidden" name="MAX_FILE_SIZE" value="102400" />

            <!-- Name of input element determines name in $_FILES array -->

            Send this file: <input name="userfile" type="file" />

            <input type="submit" value="Send File" />

        </form>

    </body>

</html>

1.通过$_FILES['userfile']['type']；获取文件后缀名；

$data = $_FILES['userfile'];

var_dump($data);

/**结果**/

/*

array(5) {

  ["name"]=>

  string(8) "test.jpg"

  ["type"]=>

  string(10) "image/jpeg"

  ["tmp_name"]=>

  string(26) "/private/var/tmp/phpfyE3EC"

  ["error"]=>

  int(0)

  ["size"]=>

  int(19)

}

*/

T_T 没有检测出来；

2.用pathinfo()函数来获取文件路径的信息

$data = $_FILES['userfile'];

// var_dump($data);

var_dump(pathinfo($data['name']));

/**结果**/

/*

array(4) {

  ["dirname"]=>

  string(1) "."

  ["basename"]=>

  string(8) "test.jpg"

  ["extension"]=>

  string(3) "jpg"

  ["filename"]=>

  string(4) "test"

}

*/

T_T 没有检测出来；

3.PHP的扩展fileinfo(需要安装开启)

$data = $_FILES['userfile'];

$filename = $data['tmp_name'];

$finfo   = finfo_open(FILEINFO_MIME_TYPE);//返回 mime 类型。 自 PHP 5.3.0 可用。

$mimetype = finfo_file($finfo, $filename);

finfo_close($finfo);

var_dump($mimetype);

/**结果**/

//string(10) "text/plain"

^_^ 可！可！可！监测到文件mime类型并不是一个jpg！

最后附上PHP手册介绍fileinfo的地址：https://www.php.net/manual/zh/book.fileinfo.php

PHP 文件上传之如何识别文件伪装？——PHP的fileinfo扩展可！的更多相关文章

  1. php 文件上传后缀名与文件类型对照表(几乎涵盖所有文件)

    网上有很多php文件上传的类,文件上传处理是php的一个特色(至少手册上是将此作为php特点来展示的,个人认为php在数组方面的优异功能更有特 色),学php的人都知道文件上传怎么做,但很多人在编程中 ...

  2. django设置并获取cookie/session，文件上传，ajax接收文件，post/get请求及跨域请求等的方法

    django设置并获取cookie/session,文件上传,ajax接收文件等的方法: views.py文件: from django.shortcuts import render,HttpRes ...

  3. HTTP文件上传服务器-支持超大文件HTTP断点续传的实现办法

    最近由于笔者所在的研发集团产品需要,需要支持高性能的大文件http上传,并且要求支持http断点续传.笔者在以前的博客如何实现支持大文件的高性能HTTP文件上传服务器已经介绍了实现大文件上传的一些基本 ...

  4. PHP实现单文件、多文件上传 封装 面向对象实现文件上传

    文件上传配置 客户端配置 1.表单页面 2.表单的发送方式为post 3.添加enctype = "multipart/form-data" <form action=&qu ...

  5. SpringBoot - 实现文件上传2（多文件上传、常用上传参数配置）

    在前文中我介绍了 Spring Boot 项目如何实现单文件上传,而多文件上传逻辑和单文件上传基本一致,下面通过样例进行演示. 多文件上传 1,代码编写 1)首先在 static 目录中创建一个 up ...

  6. NSURLConnection实现文件上传和AFNetworking实现文件上传

    请求的步骤分为4步 1.创建请求 2.设置请求头(告诉服务器这是一个文件上传的请求) 3.设置请求体 4.发送请求 NSURLConnection实现文件上传 // 1.创建请求 NSURL *url ...

  7. PHP设计的超强大的文件上传类（单文件上传）

    form.html <!DOCTYPE html> <html> <head> <title>文件上传</title> </head& ...

  8. 聊一聊jquery文件上传（支持多文件上传）

    谈到文件上传,现在一般都用现成的组件可以使用.PC端的可以使用uploadify.针对微网站H5也有uploadifive.但是这组件并不能满足各种场景的需求,例如:预览 切图 放大缩小,取消之类的. ...

  9. sruts2：单个文件上传，多个文件上传（属性驱动）

    文件上传功能在Struts2中得到了很好的封装,主要使用fileUpload上传组件. 1. 单个文件上传 1.1 创建上传单个文件的JSP页面.显示提交结果的JSP页面 uploadTest1.js ...

随机推荐

  1. 并查集-D - 畅通工程

    D - 畅通工程 某省调查城镇交通状况,得到现有城镇道路统计表,表中列出了每条道路直接连通的城镇.省政府“畅通工程”的目标是使全省任何两个城镇间都可以实现交通(但不一定有直接的道路相连,只要互相间接通 ...

  2. JUC-线程间通信

    面试题: 两个线程,一个线程打印1-52,另一个打印字母A-Z打印顺序为12A34B...5152Z, 要求用线程间通信 线程间通信:1.生产者+消费者2.通知等待唤醒机制 多线程编程模版中 1.判断 ...

  3. 数据库 oracle 函数

    static OracleConnection mQracleConnecting = null; public static OracleConnection QracleConnecting { ...

  4. Big research problems (1)

    1. how to measure the uncertainty of prediction model or data analysis? 2.

  5. [学习笔记]用Python简易向喜欢的人表白

    前几天是情人节,就用Python图像库PIL来搞点事情. 先看图: 其实这样看不出什么来,然后需要放大: 放大以后就能看到你相对女神说的话. 但是对于学计算机的我来说,更想琢磨是怎样的流程完成的这个图 ...

  6. Java多线程wait和notify协作，按序打印abc

    有一个经典的多线程面试题:启三个线程,按序打印ABC 上代码: package cn.javaBase.study_thread1; class MyRunnable1 implements Runn ...

  7. DVWA全级别之Insecure CAPTCHA（不安全的验证码）

    Insecure CAPTCHA Insecure CAPTCHA,意思是不安全的验证码,CAPTCHA是Completely Automated Public Turing Test to Tell ...

  8. [git] git合并冲突 本地已有项目上传 各种问题

    git... 讲道理 我现在能隐约感觉到他的强大控制能力了 但是依旧是不习惯.... 无论是什么操作 在我这里都会出问题,,,, 上传本地已有的项目到码云 首先需要现在码云创建一个仓库 然后用git工 ...

  9. pudn免费下载账号 codeforge积分账号 pudn共享账号 codeforge下载账号

    www.pudn.com和www.codeforge.cn网站下载代码很好,没有积分怎么办?那么多好的matlab代码,matlab程序,C,JAVA等等,都要充值啊!!! 下面的账号积分都用完了,大 ...

  10. EntityFramework使用SqlCe数据库

    使用NuGet添加下面3个引用 App.Config的<entityFramework>节点这样配置: <entityFramework> <defaultConnect ...